Saisie de données de courtier de paquet de réseau de NetTAP pour la sécurité de réseau d'hôpital du champ médical

Courtier Data Capture de paquet de réseau de NetTAP pour la sécurité de réseau d'hôpital du champ médical

1. Faits principaux

Actuellement, le système médical a été dans la réforme de la standardisation d'industrie médicale est également graduellement de réaliser, comme industrie importante, ainsi son développement doit suivre le pas du Times, plus raisonnable et des activités efficaces de gestion, dans la construction d'informatisation de l'industrie médicale ont été également accélérées, qui fait les hôpitaux est également activement d'utiliser les outils de gestion modernes pour réaliser le but d'améliorer l'efficacité. Pour l'industrie médicale, les outils de gestion modernes sont assurément une réforme pour améliorer l'efficacité de travail global de l'hôpital, renforcer la gestion interne, et réalisent une meilleure communication de docteur-patient. Bien que les outils de gestion modernes apportent des avantages l'hôpital, ils apportent également quelques inconvénients, savoir protection des données.

Les problèmes de protection des données sont communs dans toutes les conditions sociales. C'est en raison du développement rapide de l'Internet. La vie quotidienne et divertissement de s de personnes les ' sont fondamentalement inséparables de l'enregistrement médical d'Internet.As far as et l'opération de compte bancaire, une série de comportements ne peut pas être séparée du réseau d'Internet.The la chaîne que noire d'industrie est de garder un oeil étroit sur ces activités étroitement liées la vie, a seulement alors l'occasion de réaliser des bénéfices illégaux. En outre, dans le modèle de gestion moderne des problèmes de protection des données d'hôpital, combiné avec l'industrie médicale traditionnelle n'absorbera pas beaucoup le talent de technologie de l'information, a mené aux problèmes de protection des données dans la gestion que le processus n'est pas trouvé temps et traitant, ceci laissera des criminels donnés ainsi le problème de protection des données doit être digne du corps médical. Seulement dans la gestion de l'information en même temps réaliser un bon travail dans le travail de protection des données peut obtenir de meilleures prestations économiques et sociales, pour devenir un bon hôpital de réputation.

Stratégie de construction de système de sécurité de réseau dans l'industrie médicale :

1) sécurité de transmissions de réseau :

Chiffrez la transmission de données pour assurer la sécurité pendant la transmission.

Sauvegarde et restauration : L'équipement du réseau important, les applications, les sites Web, etc. du système médical devraient être soutenus et avoir la capacité de reconstituer l'exploitation du système dans une courte durée même.

2) capacité d'antivirus :

Le virus informatique endommagera beaucoup de les affaires quotidiennes de l'hôpital, réalisent un bon travail de travail d'antivirus est très important, il est nécessaire pour établir le réseau entier du système d'antivirus.

3) détection de sécurité de réseau :

le système de balayage de vulnérabilité est adopté pour balayer le système d'information pour s'assurer que le réseau interne fonctionne dans le meilleur état. capacité d'Anti-attaque : la meilleure manière de défendre contre des menaces extérieures est d'adopter le pare-feu de matériel avec la forte performance, qui assure non seulement la protection par mot de passe pour le réseau, mais limite également l'accès aux applications basées sur l'utilisateur ouvre une session la base de données spécifique. Les pare-feu sauvent la largeur de bande pour le trafic critique d'affaires en empêchant des intrus et en permettant des applications escrocs d'être identifié et bloqué. Cette technologie efficace de mise en réseau est critique l'industrie de soins de santé, qui a des conditions élevées de confidentialité.

4) système d'audit de sécurité de fonctionnement et entretien :

Après la protection externe est accompli, des fantômes internes seront empêchés, des centres hiérarchiques de gestion et de gestion de sécurité tous les niveaux seront établis, et la technologie d'audit de sécurité sera employée pour réaliser que l'audit efficace du réseau entier, disque et reproduire les accidents de sécurité s'est produit dans le réseau, et assure la sécurité d'information de réseau et d'opération de réseau.

5) Système d'équilibrage de la charge :

L'inscription en ligne est devenue une perspective de développement. Si le nombre de visiteurs est en même temps trop grand ou le nombre de personnes prêtant l'attention aux sites Web et aux applications d'hôpital augmente considérablement dans le cas de l'épidémie, la vitesse de réponse et l'effet globaux d'expérience seront affectés ; En outre avec un grand nombre de travail de transmission d'information médicale suivi du système lent d'équilibrage de la charge de transmission peut améliorer l'utilisation de réseau d'hôpital.

2. Le trafic intelligent traitant des capacités de courtier de paquet de réseau (partie)

Unité centrale de traitement d'ASIC Chip Plus Multicore

capacités de traitement intelligentes du trafic 480Gbps

Filtrage de données

Le filtrage des paquets L2-L7 soutenu le nombre assortissant, comme SMAC, DMAC, PETITE GORGÉE, IMMERSION, sport, Dport, TTL, SYN, ACK, AILERON, type champ d'Ethernet et valeur, d'IP protocole, le TOS, etc. a également soutenu la combinaison flexible des règles jusqu' 2000 de filtrage.

Surveillance en temps réel de tendance du trafic

Le suivi en temps réel et les statistiques soutenus sur le trafic de données niveau du port et niveau de la politique, pour montrer le taux de RX/TX, reçoivent/pour envoyer des octets, no., RX/TX le nombre d'erreurs, le taux maximum de revenu/cheveux et d'autres indicateurs principaux.

Plate-forme de visibilité de NetTAP®

Plate-forme visuelle soutenue Access de contrôle de NetTAP® Matrix-SDN

Système de l'alimentation 1+1 superflu (RPS)

Double système de l'alimentation 1+1 superflu soutenu

ROBINET NPB.pdf de réseau de NT-FTAP-48XE

3. Structures typiques d'application

ROBINET de réseau de NetTAP® pour le serrage de Data Center de l'information d'hôpital/surveillance l'enregistrement, détection, paiement dans des services de sécurité de réseau d'industrie médicale.

Description de structure de réseau

Les divers départements de l'hôpital, tels que les collecteurs de péage de patient, le personnel d'hospitalisé, les médecins et le personnel d'appui

Par l'interconnexion et l'accès centraux de réseau de commutateur au serveur interne de l'hôpital. Le bureau de frais administratifs de patient peut accéder au réseau d'assurance-maladie par la ligne spéciale de DDN, et le système de paiement du bureau de frais administratifs de patient peut agir l'un sur l'autre avec l'information de banque par l'Internet.

Les besoins de construction d'isolement de réseau de l'hôpital des personnes et d'échange de l'information

En raison de la situation de réseau actuel, selon la planification de la construction d'informatisation de notre hôpital, les objectifs suivants devraient être atteints :

De la perspective de la gestion et de la technologie, établissez un système de sécurité multicouche pour assurer la sécurité et la confidentialité d'information de réseau d'hôpital et de divers systèmes. En même temps, tout en maintenant l'isolement de l'assurance-maladie d'hôpital, l'Internet et divers d'échange de données de systèmes d'hôpital, modéré et contrôlable entre les réseaux internes et externes est effectué. Protégez la sécurité de chaque réseau de système de l'hôpital, réalisez l'isolement, empêchez l'attaque des pirates informatiques en dehors du réseau. Enregistrez le réseau de centre de traitement des données d'hôpital, l'échange de dossier d'hôpital et le détail d'ouverture de transfert de courrier, afin de garder des disques.

Des réseaux internes peuvent facilement être attaqués par les intrus malveillants des réseaux externes.

Comme :

1- le renifleur d'UTILISATIONS d'intrus et d'autres programmes de renifleur pour détecter et balayer les failles de la sécurité de réseau et de système d'exploitation, telles que l'IP address de réseau, le type de système d'exploitation d'application, qui numéro d'accès de TCP s'ouvrir, le système pour sauver le nom d'utilisateur et le mot de passe et d'autres dossiers principaux des informations de sécurité, et par le programme correspondant d'attaque pour attaquer le réseau interne.

2- les intrus obtiennent le nom d'utilisateur, mot de passe et toute autre information des utilisateurs d'Intranet par la surveillance de réseau et d'autres moyens avancés, et puis truquent l'identité juridique interne pour ouvrir une session illégalement et pour voler l'information importante de l'Intranet.

3- attaque malveillante : l'intrus a envoyé un grand nombre de cinglements au service important d'Intranet, de sorte que le serveur se soit surmené au déni de service et même arrêt du système.

4. Caractéristiques

NetTAP® (plein Chengdu Shuwei Communication Technology Co., Ltd. appelé) a été établi en 2007. Se concentrant sur la recherche et développement des robinets de réseau/du matériel transmission de NPBs, de l'équipement d'analyse de protection des données, qui fournit des produits et des solutions dans grand par acquisition de données, stockage de données, surveillance de données, informatique et analyse de données pour des télécom, des émissions TV, Le gouvernement, l'éducation, le service informatique, des finances, la banque, l'hôpital, le transport, l'énergie, la puissance, le pétrole, l'entreprise et d'autres industries.

NetTAP® a lancé de divers types de dispositifs haute densité comme : Le gigabit rapide, reproduction du trafic réseau de 10 Gigabit Ethernet, agrégation, réseau de distribution tape/NPBs (courtier de paquet de réseau), réseau hybride intelligent du trafic tape, 25G, 40G, 100G, haute densité etc. et robinets de réseau de représentation/NPBs (courtier de paquet de réseau).

NetTAP® a une usine de matériel, tous les produits de communication ont des droits de propriété intellectuelle indépendants complets de logiciel et de matériel, avec l'enregistrement de Copyright et la certification de produit complets.

MATRIX NetInsight™ - entièrement une plate-forme de contrôle de visibilité de réseau de fonction

Valeur de système de réseau de MATRIX NetInsight™

1- Par acquisition de données avec la planification centralisée, éliminez la tache aveugle de surveillance

2- Libérez la distribution des données, sauvant l'analyse de l'investissement global

3- Le contrôle de protection des données, réduisent le risque de révélation

4- Le trafic global évident, plus précis localisé anormal, analyse de panne plus utile

Architecture de fonction de MATRIX NetInsight™

1- Couche d'interaction d'utilisateur

2- Couche d'analyse de Big Data

3- Couche de stockage de données

4- Couche de visibilité d'analyse

5- Couche par acquisition de données

                                                                                       Projet de nuage de Zain des télécom de l'Arabie Saoudite